{"id":4959,"date":"2026-10-12T12:58:37","date_gmt":"2026-10-12T10:58:37","guid":{"rendered":"https:\/\/www.klytic.com\/spf-dkim-dmarc-pt-br\/"},"modified":"2026-10-12T14:35:55","modified_gmt":"2026-10-12T12:35:55","slug":"spf-dkim-dmarc-pt-br","status":"publish","type":"page","link":"https:\/\/www.klytic.com\/pt-br\/spf-dkim-dmarc-pt-br\/","title":{"rendered":"SPF, DKIM e DMARC: o que protegem e o que n\u00e3o protegem"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4959\" class=\"elementor elementor-4959 elementor-4319\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ed560c4 e-con-full kly-g e-flex e-con e-parent\" data-id=\"ed560c4\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-544455c e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"544455c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-ea40050 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"ea40050\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e303dce elementor-widget elementor-widget-text-editor\" data-id=\"e303dce\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\">In\u00edcio<span>\u203a<\/span>Guias<span>\u203a<\/span>Seguran\u00e7a de e-mail<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Seguran\u00e7a de e-mail \u00b7 Entender<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-51428a1 elementor-widget elementor-widget-heading\" data-id=\"51428a1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM e DMARC: o que protegem e o que n\u00e3o protegem<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9151477 elementor-widget elementor-widget-text-editor\" data-id=\"9151477\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">O SPF diz quais servidores podem enviar por um dom\u00ednio, o DKIM assina a mensagem, o DMARC verifica se um dos dois corresponde ao dom\u00ednio exibido em \u201cDe\u201d e diz o que fazer em caso de falha. Juntos, eles impedem que um desconhecido use exatamente o seu dom\u00ednio. Eles n\u00e3o leem o texto: um dom\u00ednio parecido, um nome de exibi\u00e7\u00e3o enganoso ou uma conta comprometida passam.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-af396f1 elementor-widget elementor-widget-text-editor\" data-id=\"af396f1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>6 min<\/b><\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-256f143 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"256f143\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-7f933a0 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"7f933a0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a4e9b00 elementor-widget elementor-widget-text-editor\" data-id=\"a4e9b00\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: quem tem o direito de enviar<\/h2>\n<p>A RFC 7208 parte de uma constata\u00e7\u00e3o: nada, no protocolo de e-mail, impede um servidor de anunciar qualquer endere\u00e7o de envio. O SPF permite ao propriet\u00e1rio de um dom\u00ednio publicar no DNS a lista dos servidores autorizados a enviar em seu nome, e ao servidor que recebe verificar essa autoriza\u00e7\u00e3o.<\/p>\n<p>Dois detalhes mudam tudo:<\/p>\n<ul>\n<li>O SPF verifica o endere\u00e7o de envelope (o do di\u00e1logo entre servidores, chamado \u201cMAIL FROM\u201d) e o nome anunciado pelo servidor, n\u00e3o o endere\u00e7o que o destinat\u00e1rio l\u00ea em \u201cDe\u201d.<\/li>\n<li>O SPF avalia o \u00faltimo servidor que entregou a mensagem. Quando uma mensagem \u00e9 encaminhada por outro servidor, quem a entrega j\u00e1 n\u00e3o \u00e9 um servidor autorizado pelo dom\u00ednio de origem: a verifica\u00e7\u00e3o pode falhar mesmo que a mensagem seja leg\u00edtima.<\/li>\n<\/ul>\n<p>Um dom\u00ednio publica um \u00fanico registro SPF. Todas as fontes de envio devem constar nele: e-mail, software de faturamento, ferramenta de newsletter, CRM, copiadora que digitaliza para o e-mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e7436fc elementor-widget elementor-widget-text-editor\" data-id=\"e7436fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: a mensagem \u00e9 assinada<\/h2>\n<p>Segundo a RFC 6376, o DKIM permite ao propriet\u00e1rio de um dom\u00ednio signat\u00e1rio assumir parte da responsabilidade por uma mensagem, por meio de uma assinatura criptogr\u00e1fica. A chave p\u00fablica fica no DNS. Verificar a assinatura comprova que as partes assinadas n\u00e3o mudaram desde a assinatura.<\/p>\n<p>A assinatura viaja com a mensagem. Por isso ela resiste melhor que o SPF a um relay ou a um encaminhamento, desde que esse relay n\u00e3o modifique o assunto ou o corpo. Uma lista de distribui\u00e7\u00e3o que acrescenta uma nota no rodap\u00e9 da mensagem a quebra.<\/p>\n<p>O que o DKIM n\u00e3o faz, segundo a mesma RFC: ele n\u00e3o criptografa a mensagem, uma falha n\u00e3o obriga a rejeit\u00e1-la, e o dom\u00ednio que assina n\u00e3o precisa ser o exibido em \u201cDe\u201d. \u00c9 justamente essa lacuna que o DMARC preenche.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1f51353 elementor-widget elementor-widget-text-editor\" data-id=\"1f51353\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: o alinhamento e a pol\u00edtica<\/h2>\n<p>A RFC 7489 define o DMARC como um meio, para o propriet\u00e1rio de um dom\u00ednio, de expressar uma pol\u00edtica no n\u00edvel do dom\u00ednio. O mecanismo se baseia no alinhamento: o dom\u00ednio do endere\u00e7o exibido em \u201cDe\u201d deve corresponder ao dom\u00ednio validado pelo SPF ou pelo DKIM. Se nenhum dos dois estiver alinhado, o DMARC falha.<\/p>\n<p>O dom\u00ednio publica ent\u00e3o o que deseja:<\/p>\n<ul>\n<li><strong>none<\/strong>: nenhuma a\u00e7\u00e3o solicitada, apenas observa\u00e7\u00e3o;<\/li>\n<li><strong>quarantine<\/strong>: tratar a mensagem como suspeita;<\/li>\n<li><strong>reject<\/strong>: rejeitar a mensagem.<\/li>\n<\/ul>\n<p>O DMARC tamb\u00e9m prev\u00ea relat\u00f3rios: relat\u00f3rios agregados, que resumem quais servidores enviaram em nome do dom\u00ednio e com qual resultado, e relat\u00f3rios de falha, mensagem por mensagem. S\u00e3o eles que permitem descobrir uma ferramenta esquecida que envia por voc\u00ea, ou algu\u00e9m que falsifica o seu dom\u00ednio.<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>Mecanismo<\/th><th>O que ele verifica<\/th><th>O que ele n\u00e3o olha<\/th><\/tr><\/thead><tbody>\n<tr><td>SPF<\/td><td>O servidor que entrega a mensagem est\u00e1 autorizado para o dom\u00ednio de envelope<\/td><td>O endere\u00e7o exibido, o conte\u00fado<\/td><\/tr>\n<tr><td>DKIM<\/td><td>A mensagem assinada n\u00e3o foi modificada; um dom\u00ednio assume a responsabilidade por ela<\/td><td>O endere\u00e7o exibido, a honestidade do conte\u00fado<\/td><\/tr>\n<tr><td>DMARC<\/td><td>O dom\u00ednio exibido est\u00e1 alinhado com SPF ou DKIM; pol\u00edtica em caso de falha<\/td><td>Os dom\u00ednios parecidos, o nome de exibi\u00e7\u00e3o, o texto<\/td><\/tr>\n<\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8854a1d elementor-widget elementor-widget-text-editor\" data-id=\"8854a1d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>O DMARC bloqueia o phishing?<\/h2>\n<p>Ele bloqueia parte da falsifica\u00e7\u00e3o do dom\u00ednio, n\u00e3o o phishing em geral. A RFC 7489 diz isso explicitamente: o DMARC n\u00e3o trata os nomes de dom\u00ednio visualmente parecidos, nem o abuso do nome de exibi\u00e7\u00e3o, e a an\u00e1lise do conte\u00fado est\u00e1 fora do seu escopo. Ele n\u00e3o pretende resolver todos os problemas das mensagens fraudulentas.<\/p>\n<p>Concretamente, o DMARC n\u00e3o v\u00ea:<\/p>\n<ul>\n<li><strong>um dom\u00ednio parecido<\/strong>: o fraudador autentica perfeitamente o pr\u00f3prio dom\u00ednio, que se parece com o seu;<\/li>\n<li><strong>um nome de exibi\u00e7\u00e3o falsificado<\/strong>: \u201cDepartamento de contabilidade\u201d escrevendo de um endere\u00e7o sem rela\u00e7\u00e3o;<\/li>\n<li><strong>uma conta comprometida<\/strong> que assina corretamente, j\u00e1 que \u00e9 o servidor verdadeiro que envia;<\/li>\n<li><strong>uma mensagem sem rela\u00e7\u00e3o com o seu dom\u00ednio<\/strong>: um falso alerta de transportadora chega de um dom\u00ednio que nada tem a ver com o seu;<\/li>\n<li><strong>um dom\u00ednio sem pol\u00edtica<\/strong>: se o dom\u00ednio imitado publica \u201cnone\u201d, o destinat\u00e1rio n\u00e3o tem instru\u00e7\u00e3o de rejei\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>Esses casos dependem de outras an\u00e1lises: semelhan\u00e7a dos dom\u00ednios, reputa\u00e7\u00e3o, conte\u00fado, comportamento. Veja <a href='\/pt-br\/spam-phishing-malware-conta-comprometida\/'>spam, phishing, malware e conta comprometida<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e461ec7 elementor-widget elementor-widget-text-editor\" data-id=\"e461ec7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Encaminhamentos e listas de distribui\u00e7\u00e3o: ARC<\/h2>\n<p>Um encaminhamento muitas vezes quebra o SPF, uma lista que modifica a mensagem quebra o DKIM, e o DMARC ent\u00e3o falha em uma mensagem leg\u00edtima. O ARC, descrito na RFC 8617 (status experimental), permite que cada intermedi\u00e1rio ateste o resultado de autentica\u00e7\u00e3o que constatou. O servidor final pode escolher lev\u00e1-lo em conta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-026c295 elementor-widget elementor-widget-text-editor\" data-id=\"026c295\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Proteger o pr\u00f3prio dom\u00ednio, filtrar o que chega<\/h2>\n<p>S\u00e3o dois assuntos frequentemente confundidos.<\/p>\n<ul>\n<li><strong>Proteger o dom\u00ednio que envia<\/strong>: publicar SPF, DKIM e DMARC para o seu dom\u00ednio, para que os outros possam recusar as mensagens que o falsificam. Voc\u00ea publica; os destinat\u00e1rios aplicam.<\/li>\n<li><strong>Filtrar o que chega<\/strong>: verificar os registros dos outros dom\u00ednios nas mensagens que voc\u00ea recebe e, depois, aplicar todas as outras an\u00e1lises.<\/li>\n<\/ul>\n<h3>Implanta\u00e7\u00e3o gradual<\/h3>\n<ol>\n<li>Invent\u00e1rio de tudo o que envia em nome do dom\u00ednio.<\/li>\n<li>Um registro SPF \u00fanico que autoriza essas fontes; uma assinatura DKIM para cada servi\u00e7o capaz de assinar.<\/li>\n<li>DMARC em \u201cnone\u201d, com um endere\u00e7o para receber os relat\u00f3rios.<\/li>\n<li>Leitura dos relat\u00f3rios durante v\u00e1rias semanas; corre\u00e7\u00e3o das fontes esquecidas.<\/li>\n<li>Passagem para \u201cquarantine\u201d, depois para \u201creject\u201d quando todos os envios leg\u00edtimos estiverem alinhados.<\/li>\n<\/ol>\n<p>Exemplo, a t\u00edtulo de ilustra\u00e7\u00e3o. Um escrit\u00f3rio publica o DMARC em \u201cnone\u201d e l\u00ea seus primeiros relat\u00f3rios. Descobre tr\u00eas fontes: o seu e-mail, bem alinhado; o seu software de faturamento, que envia as faturas com o dom\u00ednio do escrit\u00f3rio sem assinatura DKIM; e um servidor desconhecido no exterior que envia centenas de mensagens em seu nome. Ele corrige o software de faturamento, espera um ciclo de relat\u00f3rios limpo e passa para \u201cquarantine\u201d: os destinat\u00e1rios que aplicam o DMARC passam a tratar as mensagens do servidor desconhecido como suspeitas.<\/p>\n<p>No dia em que se troca de e-mail, esses registros s\u00e3o preparados antes da mudan\u00e7a de MX. O guia <a href='\/pt-br\/migrar-email-sem-interrupcao\/'>migrar um e-mail sem interrup\u00e7\u00e3o<\/a> descreve esse momento; ele n\u00e3o \u00e9 repetido aqui.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-be1955a elementor-widget elementor-widget-text-editor\" data-id=\"be1955a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2>\n<h3>Uma pol\u00edtica DMARC \u201cnone\u201d protege?<\/h3>\n<p>N\u00e3o. Ela permite observar gra\u00e7as aos relat\u00f3rios. A prote\u00e7\u00e3o come\u00e7a com \u201cquarantine\u201d ou \u201creject\u201d.<\/p>\n<h3>Por que uma mensagem leg\u00edtima falha no DMARC?<\/h3>\n<p>Na maioria das vezes: um encaminhamento, uma lista de distribui\u00e7\u00e3o, ou um servi\u00e7o que envia por voc\u00ea sem estar declarado no SPF nem assinar com DKIM.<\/p>\n<h3>O nosso e-mail n\u00e3o assina com DKIM: o que fazer?<\/h3>\n<p>Um gateway posicionado no caminho dos envios pode assinar no lugar dele. Veja <a href='\/pt-br\/proteger-email-existente\/'>Proteger o e-mail que voc\u00ea j\u00e1 tem<\/a>.<\/p>\n<h3>Onde ler o resultado desses controles em uma mensagem recebida?<\/h3>\n<p>Nos cabe\u00e7alhos da mensagem. Para o Klytic MTA, veja <a href='\/pt-br\/auditar-decisoes-filtro\/'>Ler e exportar uma decis\u00e3o do filtro<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6379a77 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"6379a77\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Onde a Klytic se posiciona<\/h2>\n<p>O <a href='\/pt-br\/klytic-mta\/'>Klytic MTA<\/a> trata os dois assuntos, \u00e0 frente de qualquer e-mail:<\/p>\n<ul>\n<li><strong>Essencial e Avan\u00e7ado<\/strong>: controle de SPF, DKIM e MX; verifica\u00e7\u00e3o DMARC, inclusive para mensagens encaminhadas gra\u00e7as ao ARC; assinatura DKIM dos envios, mesmo que o seu e-mail n\u00e3o fa\u00e7a isso.<\/li>\n<li><strong>Avan\u00e7ado<\/strong>: console DMARC, com os relat\u00f3rios dos seus dom\u00ednios, alertas e sugest\u00f5es de corre\u00e7\u00e3o, para conduzir a passagem gradual para \u201creject\u201d.<\/li>\n<\/ul>\n<p>O DMARC \u00e9 apenas uma camada: o Klytic MTA acrescenta a detec\u00e7\u00e3o dos dom\u00ednios s\u00f3sias, do nome de exibi\u00e7\u00e3o e dos cen\u00e1rios de fraude, descrita em <a href='\/pt-br\/fraude-do-ceo-falsificacao\/'>falsifica\u00e7\u00e3o de identidade e fraude do CEO<\/a>.<\/p>\n<p>Se voc\u00ea usa o <a href='\/pt-br\/klytic-mail\/'>Klytic Mail<\/a>, SPF, DKIM e DMARC s\u00e3o configurados para o seu dom\u00ednio: \u00e9 a prote\u00e7\u00e3o do dom\u00ednio que envia. J\u00e1 o Klytic MTA pode ser contratado com ou sem o Klytic Mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b89e5db kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"b89e5db\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>RFC 7208, SPF: o propriet\u00e1rio de um dom\u00ednio publica os hosts autorizados a usar seu dom\u00ednio na identidade \u201cMAIL FROM\u201d ou \u201cHELO\u201d, e o receptor verifica essa autoriza\u00e7\u00e3o. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: um dom\u00ednio assume a responsabilidade por uma mensagem por meio de uma assinatura criptogr\u00e1fica; sem criptografia, sem rejei\u00e7\u00e3o obrigat\u00f3ria, dom\u00ednio signat\u00e1rio podendo ser distinto do autor exibido. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: alinhamento do dom\u00ednio de \u201cFrom\u201d com SPF ou DKIM, pol\u00edticas none, quarantine e reject, relat\u00f3rios agregados e de falha; dom\u00ednios visualmente parecidos, nome de exibi\u00e7\u00e3o e an\u00e1lise do conte\u00fado fora do escopo. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (maio de 2026), que substitui a RFC 7489: mesmos valores de pol\u00edtica e mesmas exclus\u00f5es (dom\u00ednios parecidos, nome de exibi\u00e7\u00e3o). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (experimental): cadeia de transmiss\u00e3o autenticada; um receptor DMARC pode aceitar as avalia\u00e7\u00f5es trazidas por uma cadeia ARC v\u00e1lida. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, p\u00e1gina Klytic MTA: controles de autentica\u00e7\u00e3o, assinatura DKIM de sa\u00edda e console DMARC das ofertas Essencial e Avan\u00e7ado, op\u00e7\u00f5es, modos de implanta\u00e7\u00e3o, ativa\u00e7\u00e3o pelo MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-253d2c8 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"253d2c8\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0a3348b elementor-widget elementor-widget-html\" data-id=\"0a3348b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Nesta p\u00e1gina\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-88c9709 elementor-widget elementor-widget-text-editor\" data-id=\"88c9709\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Verificar e assinar, \u00e0 frente do seu e-mail<\/h3><p>O Klytic MTA verifica SPF, DKIM e DMARC na chegada e assina os seus envios.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-br\/contato\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-br\/klytic-mta\/\">Conhecer o Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-088f10f e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"088f10f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5223566 elementor-widget elementor-widget-text-editor\" data-id=\"5223566\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-br\/migrar-email-sem-interrupcao\/\" style=\"--cat:#0077cc\"><span class=\"c\">Guias<\/span><span class=\"t\">Como migrar um e-mail corporativo sem interrup\u00e7\u00e3o?<\/span><span class=\"q\">Coexist\u00eancia, segunda passagem, TTL do MX, SPF, DKIM, DMARC e testes de envio: trocar de servi\u00e7o de e-mail sem perder mensagens, e o que continua vis\u00edvel.<\/span><span class=\"m\"><span>Guias<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/spam-phishing-malware-conta-comprometida\/\" style=\"--cat:#dc2626\"><span class=\"c\">Entender \u00b7 Seguran\u00e7a de e-mail<\/span><span class=\"t\">Spam, phishing, malware e conta comprometida<\/span><span class=\"q\">Quatro amea\u00e7as entram pela mesma porta e n\u00e3o se tratam da mesma forma. O que denuncia cada uma, o que a bloqueia, e por que um antispam sozinho n\u00e3o basta.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/proteger-email-existente\/\" style=\"--cat:#dc2626\"><span class=\"c\">Entender \u00b7 Seguran\u00e7a de e-mail<\/span><span class=\"t\">Proteger o e-mail que voc\u00ea j\u00e1 tem<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: d\u00e1 para acrescentar um gateway de seguran\u00e7a sem trocar de e-mail. O que muda, quem configura e os limites.<\/span><span class=\"m\"><span>7 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-47ba7642 e-con e-atomic-element e-div-block-base e-default-div e-47ba7642-0a8d8cb \" data-id=\"47ba7642\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"47ba7642\" data-e-type=\"e-div-block\" data-id=\"47ba7642\">\n    <div class=\"elementor-element elementor-element-1957dcf0 e-con e-atomic-element e-div-block-base e-default-div e-1957dcf0-65bb45b \" data-id=\"1957dcf0\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"1957dcf0\" data-e-type=\"e-div-block\" data-id=\"1957dcf0\">\n    \t\t\t<p class=\"e-34902a51-b78d132 e-paragraph-base e-default-p\" data-interaction-id=\"34902a51\" data-e-type=\"widget\" data-id=\"34902a51\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"54c96233\" class=\"e-54c96233-632171d e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"54c96233\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-6661c7ce-fdde46c e-paragraph-base e-default-p\" data-interaction-id=\"6661c7ce\" data-e-type=\"widget\" data-id=\"6661c7ce\">Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-761c01f e-con e-atomic-element e-div-block-base e-default-div e-761c01f-cf11a99 \" data-id=\"761c01f\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"761c01f\" data-e-type=\"e-div-block\" data-id=\"761c01f\">\n    \t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/teste-gratis-de-30-dias\/\" target=\"_self\" class=\"e-2f43419f-52885cf e-button-base e-default-a\" data-interaction-id=\"2f43419f\" data-e-type=\"widget\" data-id=\"2f43419f\">\n\t\ud83d\ude80 Come\u00e7ar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/precos\/\" target=\"_self\" class=\"e-31327e4d-45bbc1a e-button-base e-default-a\" data-interaction-id=\"31327e4d\" data-e-type=\"widget\" data-id=\"31327e4d\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM e DMARC: o que protegem ou n\u00e3o | Klytic","_seopress_titles_desc":"SPF, DKIM e DMARC explicados: o que cada um verifica, por que o DMARC n\u00e3o bloqueia o phishing em geral, encaminhamentos e ARC, implanta\u00e7\u00e3o gradual.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM e DMARC: o que protegem ou n\u00e3o | Klytic","_seopress_social_fb_desc":"SPF, DKIM e DMARC explicados: o que cada um verifica, por que o DMARC n\u00e3o bloqueia o phishing em geral, encaminhamentos e ARC, implanta\u00e7\u00e3o gradual.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM e DMARC: o que protegem ou n\u00e3o | Klytic","_seopress_social_twitter_desc":"SPF, DKIM e DMARC explicados: o que cada um verifica, por que o DMARC n\u00e3o bloqueia o phishing em geral, encaminhamentos e ARC, implanta\u00e7\u00e3o gradual.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4959","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4959","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/comments?post=4959"}],"version-history":[{"count":0,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4959\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/media?parent=4959"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}